Secondo quanto riferito, un indirizzo di criptovaluta associato all'hacking DMM Bitcoin da 305 milioni di dollari a maggio ha trasferito 500 Bitcoin, per un valore di circa 30,4 milioni di dollari.
Secondo PeckShield Alert del 22 agosto, l'indirizzo sospetto ha inizialmente diviso i fondi tra due indirizzi separati, ciascuno dei quali ha ricevuto circa 250 BTC.
#PeckShieldAlert #DMMBitcoin L'indirizzo etichettato come hacker ha spostato 500 $ BTC (del valore di ~ $ 30,4 milioni) in 2 nuovi indirizzi pic.twitter.com/iINogvgwpK
— PeckShieldAlert (@PeckShieldAlert) 22 agosto 2024
Dettagli dell'hacking di DMM Bitcoin
Si ritiene che i fondi facciano parte di un bottino rubato. Potrebbero connettersi ai 4.502,9 BTC prelevati dall'exchange DMM Bitcoin a maggio. Al momento del furto, tale importo era valutato a circa 305 milioni di dollari . Tuttavia, il suo valore attuale è poco più di 274 milioni di dollari. In risposta alla violazione, DMM Bitcoin ha rapidamente raccolto 320 milioni di dollari per risarcire le vittime.
L'investigatore blockchain ZachXBT ha precedentemente attribuito l'attacco al Lazarus Group, una famigerata organizzazione di hacking presumibilmente legata alla Repubblica popolare democratica di Corea.
Secondo l'analista on-chain, i metodi utilizzati per riciclare i fondi rubati e vari indicatori off-chain suggeriscono fortemente il coinvolgimento del Gruppo Lazarus nella rapina.
Dopo l'hacking, gli aggressori avrebbero suddiviso i Bitcoin rubati in lotti più piccoli di 500 BTC e li avrebbero trasferiti su nuovi portafogli. Peckshield ha identificato che gli ultimi fondi spostati dall'incidente del 31 maggio provenivano da uno di questi portafogli.
A luglio, ZachXBT ha affermato che gli aggressori avevano trasferito Bitcoin per un valore di circa 35 milioni di dollari all'exchange Huione Guarantee con sede in Cambogia. L'exchange ha recentemente dovuto affrontare accuse di facilitazione del riciclaggio di fondi da parte di vari hack crittografici, truffe sulla macellazione di maiali e altre attività illecite.
Il trauma precedente dell'hacking di DMM
Gli aggressori di DMM Bitcoin in genere trasferiscono la criptovaluta rubata ai mixer della privacy prima di collegarla a Ethereum e Avalanche utilizzando THORChain. I beni rubati vengono poi convertiti in Tether, trasferiti su Tron e depositati su Huione.
A luglio, DMM Bitcoin ha perso 48 miliardi di yen (305 milioni di dollari) in Bitcoin (BTC) a causa di un attacco informatico. Secondo un blog sul sito web dell'exchange, dalla piattaforma sono stati "fuoriusciti" 4.502,9 BTC. L’exchange ha implementato misure per evitare ulteriori deflussi non autorizzati.
DMM Bitcoin ha interrotto tutte le negoziazioni spot sulla sua piattaforma in reazione all'hacking e ha avvertito che i prelievi in yen giapponesi "potrebbero richiedere più tempo del solito".
Questo episodio si aggiunge alla già crescente lista di furti di criptovalute avvenuti nel 2024 , che prima di questo aveva già causato perdite per oltre 473 milioni di dollari. Dopo la perdita di 58 miliardi di yen subita da Coincheck nel 2018, l'hacking è il secondo più grande in Giappone.
Secondo il rapporto Chainalysis, l’attività illegale sulle reti blockchain è diminuita di quasi il 20% da inizio anno. Tuttavia, malware e fondi rubati sono aumentati. Rispetto agli 857 milioni di dollari dello scorso anno, gli afflussi di fondi rubati sono raddoppiati arrivando a 1,58 miliardi di dollari. Anche gli afflussi di ransomware sono aumentati di circa il 2%, arrivando a 459,8 milioni di dollari.
Immagine in evidenza da Ideogram, il grafico di Tradingview.com.